Ce que Gridinsoft a observé sur crimminsgroup.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260901190336-718b2d9c
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L’examen indépendant actuel de première partie n’a reproduit aucun comportement suspect ou malveillant sur crimminsgroup.com. L’hôte exact et le domaine parent enregistrable coïncident ; les entrées apex et www, 157 URL actuelles des sitemaps, les formulaires de contact et de candidature de même origine, l’ancien domaine associé, l’identité DNS/TLS, les index publics et les archives disponibles correspondaient au service de placement présenté. Aucun échantillon exact, URL nuisible, charge, hash, récepteur externe d’identifiants, téléchargement automatique, redirection étrangère ou trace d’exécution sandbox n’a été identifié. La catégorie large Suspicious Website n’était donc pas étayée par des preuves actuelles reproductibles de première partie.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
L’hôte exact soumis est aussi le domaine parent enregistrable. HTTP et les deux entrées www ont convergé vers https://crimminsgroup.com/, qui a renvoyé HTTP 200 avec le site actuel de Crimmins Private Estate Placement. L’hôte final résolvait vers 96.126.115.181 et présentait un certificat valide pour l’apex et www.
-
Statut HTTP
200 -
URL finale
https://crimminsgroup.com/ -
Destination de redirection
https://crimminsgroup.com/ - Élément de page Estate Staffing Agency - Crimmins Private Estate Placement
- Élément DNS crimminsgroup.com résolvait vers 96.126.115.181 et www.crimminsgroup.com était un alias de l’apex.
- Élément de certificat Le certificat était valide du 2026-08-04 au 2026-11-02 et couvrait crimminsgroup.com et www.crimminsgroup.com.
Dix documents sitemap actuels ont déclaré 157 URL de même origine pour pages, articles, emplois, services, personnel, catégories, modèles et sitemaps. Toutes ont renvoyé HTTP 200 et conservé une URL finale sur crimminsgroup.com. Le contenu décrivait systématiquement un service de placement de personnel domestique ; aucune redirection automatique étrangère, aucun récepteur externe d’identifiants ni livraison automatique de fichier n’a été reproduit.
-
Statut HTTP
200 - URL de l’artefact public https://crimminsgroup.com/sitemap_index.xml
- Observation de l’analyste Les 157 URL des sitemaps ont renvoyé HTTP 200 et sont restées sous https://crimminsgroup.com/.
- Observation de l’analyste Aucun champ de mot de passe, récepteur externe d’identifiants, téléchargement automatique ou référence d’exécutable/archive n’a été trouvé dans la surface examinée.
- Observation de l’analyste Le contenu public restait cohérent avec le placement, l’emploi domestique, le personnel, les offres et le contenu éditorial associé.
Les formulaires examinés de contact, demande de personnel, newsletter, recherche, emploi et candidature utilisaient des actions de même origine. Les candidatures représentatives demandaient nom, courriel, téléphone et CV dans le contexte de l’offre affichée. Elles ne demandaient ni mot de passe, code unique, carte de paiement, secret de cryptomonnaie, phrase de récupération ou identifiant d’un service tiers.
- URL de l’artefact public https://crimminsgroup.com/contact-us/
- URL de l’artefact public https://crimminsgroup.com/jobs/
- Élément de page Les formulaires représentatifs contenaient Nom complet, Adresse e-mail, Numéro de téléphone et téléversement de CV.
- Observation de l’analyste Les actions examinées ciblaient l’origine actuelle crimminsgroup.com ou son gestionnaire WordPress de même origine.
- Observation de l’analyste Aucun champ public de mot de passe, code unique, carte, wallet, clé privée ou phrase de récupération n’a été trouvé.
L’ancien domaine de placement Crimmins et son alias www ont redirigé vers https://crimminsgroup.com/ à la même adresse actuelle. Le certificat actif couvrait les deux familles de domaines. Cela soutient l’explication publique de changement de marque et de continuité, sans être traité seul comme preuve de sécurité.
-
Destination de redirection
https://crimminsgroup.com/ - Élément DNS L’ancien domaine atteignait la même adresse actuelle, 96.126.115.181.
- Élément de certificat Le certificat actif couvrait crimminsgroup.com, www.crimminsgroup.com, crimminsstaffing.com et www.crimminsstaffing.com.
- Observation de l’analyste La relation de service était un contexte d’identité complémentaire et n’a pas déterminé le verdict de sécurité.
L’OSINT public de l’hôte exact et du périmètre parent n’a exposé aucun enregistrement malveillant lié à un objet. URLScan n’a renvoyé aucun résultat exact. Les recherches publiques n’ont montré aucun échantillon dans ANY.RUN, Hybrid Analysis, Triage, Joe Sandbox, URLQuery, URLhaus, ThreatFox ou AlienVault OTX. Les feeds actuels OpenPhish, URLhaus et ThreatFox n’avaient aucune correspondance exacte. Les sources authentifiées, limitées ou indisponibles ont été considérées inconnues, non propres.
- URL de l’artefact public https://urlscan.io/domain/crimminsgroup.com
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/crimminsgroup.com
- Observation de l’analyste URLScan a renvoyé zéro résultat exact pour l’apex et www.
- Observation de l’analyste Les recherches publiques exactes n’ont montré aucun échantillon, hash de charge, réponse nuisible capturée ou trace sandbox liée au domaine.
- Observation de l’analyste Les feeds publics OpenPhish, URLhaus recent et ThreatFox recent ne contenaient aucune correspondance exacte avec crimminsgroup.com au moment de l’examen.
- Observation de l’analyste OTX était limité, les API directes URLhaus/ThreatFox exigeaient une autorisation et Common Crawl était indisponible ; ces contrôles ont été notés inconnus, non propres.
L’index Internet Archive a renvoyé 83 enregistrements HTML réussis aux digests distincts entre 2010–2017 et 2026. Les captures 2010/2017 montraient un ancien site de services informatiques Crimmins Group ; celles de juin 2026 le site actuel et ses formulaires de même origine. L’ensemble indexé et les captures examinées n’ont identifié aucun exécutable, archive, objet de vol d’identifiants, charge malveillante ou chaîne de redirection nuisible.
- URL de l’artefact public https://web.archive.org/web/*/crimminsgroup.com/*
- Élément de page The Crimmins Group, LLC
- Élément de page Estate Staffing Agency - Crimmins Private Estate Placement
- Observation de l’analyste L’index contenait 83 enregistrements HTML réussis aux digests distincts de 2010, 2011, 2013, 2016, 2017 et 2026.
- Observation de l’analyste L’index et les captures examinées n’ont montré aucun fichier malveillant, URL de charge, hash, récepteur externe d’identifiants ou trace d’exécution nuisible.
Avant correction, l’état Gridinsoft était une catégorie large Suspicious Website sans constat comportemental positif actuel de première partie. Une analyse récente montrait Gridinsoft seul fournisseur suspect, 54 inoffensifs et aucun malveillant ; les contrôles directs Bitdefender, Avira et Norton étaient propres. Aucun échantillon exact, charge, URL, hash, récepteur externe, téléchargement automatique ou trace sandbox n’a été identifié. C’est la différence matérielle entre une catégorie de blacklist de domaine et un objet réellement nuisible au comportement observé.
- Observation de l’analyste Le rapport Gridinsoft avant correction ne contenait aucun constat comportemental positif actuel de première partie pour la catégorie large Suspicious Website.
- Observation de l’analyste L’instantané récent contenait 54 inoffensifs, zéro malveillant, un suspect et 36 non détectés ; Gridinsoft était le seul suspect.
- Observation de l’analyste Les résultats directs Bitdefender, Avira et Norton étaient propres au moment de l’examen.
- Observation de l’analyste Aucun fichier malveillant, charge, URL, hash, récepteur d’identifiants, téléchargement automatique ou trace d’exécution n’a été trouvé dans les preuves examinées.
Périmètre et limites
- Le résultat s’applique au déploiement public actuel apex/www, aux entrées HTTP/HTTPS, 157 URL de sitemap, formulaires visibles, redirection de l’ancien domaine, DNS, TLS, index publics et pages archivées échantillonnées.
- Aucun formulaire n’a été soumis, aucun CV/fichier téléversé et aucun compte privé utilisé. Le traitement serveur, les uploads, dossiers privés, administration, système de fichiers, base, logs, sauvegardes, boîtes mail, déploiement et routes non publiées n’ont pas été évalués.
- L’enregistrement actuel est récent malgré des archives d’ancien contenu Crimmins Group sans rapport et la redirection d’un ancien domaine par l’activité actuelle. L’examen ne vérifie pas chaque identité, offre, relation client ou affirmation commerciale.
- La couverture publique de recherche, sandbox, scanners, renseignement, feeds, Common Crawl et archives est incomplète. Les sources authentifiées, limitées ou indisponibles ont été traitées comme inconnues, non propres.
- L’absence d’objet nuisible reproduit ne prouve pas qu’aucun abus historique n’a eu lieu et ne garantit pas le contenu futur. Elle signifie que l’ancienne catégorie large n’était pas étayée par des preuves actuelles reproductibles dans le périmètre examiné.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de crimminsgroup.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer crimminsgroup.com en partageant cette page sur les réseaux sociaux !